Datenschutzerklärung

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Einen Datenschutzbeauftragten habe ich nicht bestellt; ich bin dazu nicht verpflichtet. Für alle Fragen zum Datenschutz erreichen Sie mich unmittelbar unter den oben genannten Kontaktdaten.

2.Datensicherheit

Ich treffe die nach Art. 32 DSGVO gebotenen Maßnahmen, um Ihre Daten vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation zu schützen. Dazu gehören insbesondere:

• Die Übertragung zwischen Ihrem Gerät und den Servern erfolgt verschlüsselt (HTTPS/TLS).
• Der Zugriff auf die Datenbank ist nicht direkt möglich. Alle Tabellen sind gesperrt; jeder Zugriff läuft über geprüfte Serverfunktionen, die bei jedem Aufruf Anmeldung, Mitgliedschaft und Berechtigung prüfen.
• Passwörter werden nicht im Klartext gespeichert, sondern nur als Hashwert im Anmeldedienst hinterlegt.
• Datenbank, Anmeldedienst und Website laufen auf eigenen, selbst betriebenen Servern in Deutschland (Rechenzentrum Frankfurt am Main). Es ist kein Datenbank- oder Anmeldedienst eines Dritten zwischengeschaltet.

Was ich Ihnen ausdrücklich nicht zusichern kann: eine Ende-zu-Ende-Verschlüsselung Ihrer Inhalte. Siehe Abschnitt 4.

3.Personenbezogene Daten, Zweck der Verarbeitung und Rechtsgrundlage

4.Keine Ende-zu-Ende-Verschlüsselung - und wer mithören kann

Das gehört an eine sichtbare Stelle, deshalb steht es hier und nicht im Kleingedruckten:

Sprachnachrichten, Alarmierungen, Chat und Statusmeldungen werden nicht Ende-zu-Ende verschlüsselt. Sie werden auf dem Server verarbeitet und zwischengespeichert. Die Übertragung ist auf dem Transportweg verschlüsselt, auf dem Server liegen die Inhalte jedoch lesbar vor.

Als Betreiber kann ich in Leitstellen und Rufgruppen Einsicht nehmen und Sprachnachrichten mithören. Ich tue das zu Entwicklungs-, Test- und Missbrauchsprüfungszwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, den Dienst betreiben, Fehler finden und Missbrauch - insbesondere Belästigungen und das Vortäuschen echter Notlagen - unterbinden zu können. Ihre gegenläufigen Interessen habe ich abgewogen und dadurch berücksichtigt, dass diese Möglichkeit an prominenter Stelle offengelegt wird, in den Nutzungsbedingungen ebenso wie hier, dass die Aufnahmen nur kurz vorgehalten werden (Abschnitt 5) und dass der Dienst ausdrücklich nicht für vertrauliche Kommunikation bestimmt ist.

Behandeln Sie jeden Funkspruch so, als könnte ihn ein Fremder hören.

Zusätzlich gilt: Innerhalb einer Leitstelle können die Mitglieder den Funkverkehr und den Chat mitlesen und mithören - das ist der Zweck der Anwendung.

5.Speicherdauer

Ich lösche Ihre Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, wenn Sie eine erteilte Einwilligung widerrufen oder wenn Sie der Verarbeitung wirksam widersprechen - soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Darüber hinaus laufen im Dienst feste Fristen automatisch ab. Es muss niemand etwas tun, damit gelöscht wird:

Besitzen Sie eine Leitstelle, in der noch aktive Mitglieder sind, geht der Besitz auf ein aktives Mitglied über, bevor Ihr Profil gelöscht wird - sonst risse die Löschung die Leitstelle der anderen mit.

Eine einzelne Sprachaufnahme lässt sich nicht von Hand löschen, auch nicht von der Person, die sie gesprochen hat. Das ist so gebaut, damit ein Funkprotokoll nicht nachträglich verändert werden kann. Vorzeitig entfernen kann Aufnahmen nur ich als Betreiber, dann jedoch nur für eine Leitstelle insgesamt - etwa nach einer Missbrauchsmeldung. Wenn Sie die Löschung einer bestimmten Aufnahme verlangen, wenden Sie sich an mich (Abschnitt 10); in der Praxis ist sie meist schon von selbst abgelaufen.

6.Weitergabe von Daten und Auftragsverarbeiter

Ich gebe Ihre Daten nicht an Dritte weiter, außer an die unten genannten Empfänger sowie an andere Nutzerinnen und Nutzer im Rahmen des Spiels (Abschnitt 3.3 und 4). Hetzner wird dabei als Auftragsverarbeiter nach Art. 28 DSGVO für mich tätig, also nach meiner Weisung. Google dagegen ist beim Kauf des Moduls eigenständig verantwortlich (Art. 4 Nr. 7 DSGVO): Google ist Ihr Vertragspartner für den Kauf und entscheidet selbst über diese Verarbeitung; ich erhalte davon keine personenbezogenen Daten (Abschnitt 8).

Datenbank, Anmeldedienst, Echtzeitübertragung und Website betreibe ich selbst. Die dafür eingesetzte Software (Supabase, Coolify, Rybbit) läuft auf einem eigenen Server; es ist kein Cloud-Anbieter zwischengeschaltet, an den Ihre Konto-, Leitstellen- oder Inhaltsdaten übermittelt würden. Insbesondere erhält die Supabase Inc. Ihre Daten nicht.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Übermittlung in Drittländer. Ihre Konto-, Leitstellen- und Inhaltsdaten werden ausschließlich in Deutschland gespeichert und verarbeitet. Eine Übermittlung in ein Land außerhalb der Europäischen Union findet insoweit nicht statt.

Ausnahmen: der Kauf des Leitstellenplatzes über Google Play oder den App Store (Abschnitt 8) sowie - nur nach ausdrücklicher Opt-in-Einwilligung - die optionale VATSIM-Karte mit Kartenmaterial von Drittanbietern (Abschnitt 7). Diese Verarbeitungen liegen beim jeweiligen Anbieter bzw. erfolgen auf Ihren Abruf hin; ich speichere dabei keine zusätzlichen Konto- oder Leitstellendaten bei den Kartenanbietern.

Darüber hinaus gebe ich Daten weiter, wenn ich dazu gesetzlich verpflichtet bin oder wenn es zur Verfolgung von Rechtsverstößen erforderlich ist (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO).

7.VATSIM-Karte und Kartenmaterial (Opt-in)

In der Web-Leitstelle gibt es optional eine VATSIM-Flugkarte. Sie ist standardmäßig aus und wird erst geladen, wenn Sie im Reiter "VATSIM" ausdrücklich einwilligen ("Karte laden und einwilligen"). Ohne diese Einwilligung werden weder Kartenkacheln noch der VATSIM-Live-Feed angefordert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für das Speichern Ihrer Einwilligung im Browser. Die Einwilligung ist freiwillig und für die Nutzung von Funk, Alarm und Chat nicht erforderlich.

Beim Laden der Karte ruft Ihr Browser Kartenkacheln und ggf. den öffentlichen VATSIM-Datenfeed direkt bei den jeweiligen Anbietern ab. Dabei wird typischerweise Ihre IP-Adresse und übliche technische Abrufdaten (User-Agent, Zeitpunkt) an den Anbieter übermittelt. Ich erhalte davon keine Auswertung und speichere keine Positionsdaten von Ihnen auf meinem Server - die Karte zeigt öffentliche VATSIM-Flugdaten und optional den FMS-Status aus Ihrer Leitstelle (nur lokal im Browser abgeglichen).

Mögliche Karten- und Datenquellen (je nach gewählter Grundkarte):

• Esri / ArcGIS Online (Grundkarten)
• CARTO (Grundkarten)
• OpenStreetMap / OpenTopoMap (Grundkarten)
• Google Maps Tile-Server (optionale Grundkarten)
• OpenAIP (Luftfahrt-Overlay)
• VATSIM (data.vatsim.net) - öffentlicher Live-Feed

Einige dieser Anbieter können Server außerhalb der EU/des EWR betreiben (insbesondere USA). Die Übermittlung erfolgt nur, soweit Sie die Karte aktivieren und Ihr Browser die Kacheln bzw. den Feed abruft.

Widerruf: Im Layer-Menü der Karte wählen Sie "Karte ausschalten (Widerruf)". Dann wird die lokale Einwilligung gelöscht und die Karte lädt keine weiteren Daten. Alternativ können Sie den Browser-Speicher für sondersignal-app.de leeren.

Davon getrennt ist die öffentliche Karten-API einer Leitstelle (Admin-Schalter "Öffentliche Karten-API freigeben"): Sie gibt Rufzeichen und FMS-Status für externe Tools frei und ist ebenfalls opt-in, betrifft aber keine Kartenkacheln in Ihrem Browser.

8.Kauf des Leitstellenplatzes über den Store

Der Leitstellenplatz im Funkspiel auf dem Handy wird als Jahres-Abonnement oder Einmalkauf über Google Play bzw. den App Store angeboten. Kauf und Zahlung wickeln ausschließlich die Stores ab. Ihr Vertragspartner für den Kauf ist der jeweilige Store-Anbieter; für die dabei anfallende Verarbeitung ist dieser eigenständig verantwortlich, nicht ich.

Ich erhalte keine Zahlungsdaten: weder Ihre Zahlungsmittel noch Ihren Namen noch Ihre Rechnungsanschrift. Die App fragt beim Store lediglich ab, ob eine gültige Berechtigung vorliegt; die Antwort verbleibt auf Ihrem Gerät und wird nicht an meinen Server übertragen. In meiner Datenbank ist folglich nicht gespeichert, wer bezahlt hat. Die Web-Leitstelle bleibt kostenlos.

Welche Daten Google im Rahmen des Kaufs verarbeitet, richtet sich nach den Datenschutzbestimmungen von Google (https://policies.google.com/privacy).

In der Google Play Console erhalte ich von Google zusammengefasste Auswertungen zu Installationen und Umsätzen. Diese enthalten keine Angaben, mit denen ich einzelne Personen bestimmen könnte.

9.Cookies, lokale Speicherung und Reichweitenmessung

Cookies sind kleine Textdateien, die mithilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie können dies in Ihren Browsereinstellungen einschränken oder abschalten.

Für den Betrieb notwendige Speicherung. Die Web-Leitstelle legt einige Angaben lokal in Ihrem Browser ab, damit sie überhaupt bedienbar ist: Ihre Anmeldung (Sitzung), die gewählte Darstellung (hell/dunkel), den Stand der Nutzungsbedingungen, dem Sie zugestimmt haben, und die von Ihnen eingestellte Lautstärke je Rufgruppe. Diese Angaben verlassen Ihr Gerät nicht und dienen keiner Auswertung.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG - sie sind für den von Ihnen gewünschten Dienst unbedingt erforderlich; ergänzend Art. 6 Abs. 1 lit. b DSGVO.

VATSIM-Karten-Einwilligung. Wenn Sie die optionale VATSIM-Karte aktivieren, speichert der Browser lokal, dass Sie eingewilligt haben (Schlüssel ls-web-vatsim-map). Ohne diesen Eintrag werden keine Kartenkacheln und kein VATSIM-Feed geladen. Details in Abschnitt 7.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Reichweitenmessung. Auf sondersignal-app.de setze ich die Open-Source-Software Rybbit ein, die auf einem eigenen Server läuft. Die erhobenen Daten verlassen diesen Server nicht und werden nicht an Dritte weitergegeben. Ausgewertet wird, wie oft welche Seite aufgerufen wird - nicht, wer sie aufruft.

Die Messung kommt ohne Cookies aus und speichert nichts auf Ihrem Endgerät. Ihre IP-Adresse wird gekürzt gespeichert: Die hinteren Stellen werden maskiert, sodass sich die Adresse keinem Anschluss mehr zuordnen lässt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, zu erkennen, welche Seiten gebraucht werden und ob der Dienst erreichbar ist. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil auf Ihrem Endgerät weder Informationen gespeichert noch abgerufen werden.

Die Messdaten werden gelöscht, sobald sie für die Auswertung nicht mehr benötigt werden.

Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO) - eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt.

In der Android-App findet keine Reichweitenmessung statt.

10.Ihre Rechte

Ihnen stehen gegenüber mir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) - welche Daten ich über Sie verarbeite.
• Berichtigung (Art. 16 DSGVO) - unrichtige Daten korrigieren zu lassen.
• Löschung (Art. 17 DSGVO) - "Recht auf Vergessenwerden".
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) - Ihre Daten in einem gängigen Format zu erhalten.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind - das betrifft insbesondere Abschnitt 4 und das Mitglieder-Journal.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit und mit Wirkung für die Zukunft. Bis zum Widerruf erfolgte Verarbeitungen bleiben rechtmäßig.

So machen Sie diese Rechte geltend: formlos an hey@dennis-heinri.ch oder postalisch an die in Abschnitt 1 genannte Anschrift. Ich antworte unverzüglich, spätestens innerhalb eines Monats. Damit ich Ihre Daten zuordnen kann, nennen Sie bitte Ihren Benutzernamen.

Konto beenden. Sie können jederzeit aufhören: Leitstellen verlassen und den Dienst nicht weiter nutzen. Profil und Mitgliedschaften entfallen dann nach 30 Tagen von selbst. Möchten Sie sofort gelöscht werden, genügt eine Nachricht an die oben genannte Adresse.

Beschwerderecht. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist:

11.Kinder und Jugendliche

Der Dienst richtet sich an Personen ab 16 Jahren. Ich erhebe wissentlich keine Daten von Kindern unterhalb dieser Grenze. Erlangen Sie als sorgeberechtigte Person Kenntnis davon, dass ein Kind ohne Ihre Zustimmung ein Konto angelegt hat, wenden Sie sich an mich - ich lösche das Konto und die zugehörigen Daten.

Ein Hinweis, der Eltern interessieren dürfte: In diesem Dienst wird gesprochen, und zwar mit Menschen, die man nicht kennt. Die Gespräche sind nicht Ende-zu-Ende verschlüsselt (Abschnitt 4).

12.Pflicht zur Bereitstellung

Die Bereitstellung von Benutzername, E-Mail-Adresse und Passwort ist für die Leitstellen-Funktionen erforderlich. Sirene, Funkgerät und Melder in der App laufen ohne Konto. Es besteht keine gesetzliche Pflicht, diese Daten bereitzustellen - ohne Konto können Sie die Leitstelle schlicht nicht nutzen.

13.Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Bei wesentlichen Änderungen weise ich in der App und auf der Website darauf hin.